1、項目采購需求（貨物類）項目名稱校園網(wǎng)絡安全設備項目部門電氣系（信息中心）預算金額（萬元）萬元付款方式驗收合格后付合同款，剩余合同款作為質保金一年后付清。交貨時間合同簽訂后日內交貨并完成安裝、調試及驗收交貨地點營口理工學院網(wǎng)絡中心質保期三年貨物明細表附件技術參數(shù)附件售后服務承諾要 求附件其它要求附件附件貨物明細表序號貨物名稱貨物規(guī)格單位數(shù)量備注防火墻見儀器設備詳細技術 參數(shù)一臺上網(wǎng)行為管控見儀器設備詳細技術 參數(shù)二臺應用防火墻見儀器設備詳細技術 參數(shù)三臺數(shù)據(jù)庫申計見儀器設備詳細技術 參數(shù)四臺日志審計見儀器設備詳細技術 參數(shù)五臺殺毒軟件見儀器設備詳細技術 參數(shù)六套合計注：要求貨物名稱及序號與技術參

2、數(shù)（附件）中貨物名稱及序號相一致。附件技術參數(shù)一、防火墻（一）硬件參數(shù)：機架式結構；配置2個萬兆接口、含個萬兆模塊、配置2個 接口、配置2個千兆接口、標配2個可插撥的擴展槽、配置模塊 化冗余電源、可針對用戶自定義界面安全監(jiān)測展示；配置2年入 侵防御功能模塊及攻擊特征庫升級許可；性能：防火墻吞吐率2； 并發(fā)連接數(shù)2萬；每秒新建連接2萬。（二）功能要求：.支持路由、透明、交換以及混合模式等網(wǎng)絡環(huán)境接入；.支持靜態(tài)路由、支持策略路由，并支持對的透傳和的訪問 控制；.所投產(chǎn)品支持基于不同安全區(qū)域防御、攻擊，并支持警 告、阻斷、首包丟棄、反彈技術、重定向、自動重定向、手工確認等多種防護措施;.支持路由負

3、載均衡，最大可支持條鏈路負載，支持自定義 負載權重，持基于優(yōu)先級的路由鏈路備份；.支持全面的轉換能力，支持對源目的地址、端口的轉換； 包括一對一，一對多，多對一，多對多地址轉換方式；.支持自定義管理權限，包括模塊：系統(tǒng)、網(wǎng)路、路由、對 象、安全、用戶認證、行為管理、應用安全、日志、監(jiān) 控、賬戶、虛系統(tǒng)；.所投設備必須支持安全策略的快速檢索及基于名稱、地 址、端口、協(xié)議多維度的高級策略檢索，支持策略的復制、調 序、查詢；.支持雙棧工作模式。所投產(chǎn)品具備國家信息安全測評中心頒發(fā)的信息技術產(chǎn)品 安全測評證書（級）（提供證明文件）。二、上網(wǎng)行為管控（一）硬件參數(shù)：機架設備，配置支持冗余電源，配置2個萬

4、兆光口，含個萬 兆模塊，2個千兆光口，2個千兆電口，網(wǎng)絡吞吐量2,包含原廠 三年硬件質保及軟件版本，特征庫升級服務。（二）功能要求：.設備可部署在網(wǎng)絡中提供路由轉發(fā)和功能，可連接線路和 專線；.能夠支持環(huán)境下的應用識別管控、帶寬管理、網(wǎng)址訪問審 計與管控、生成分析報表等功能；能夠在環(huán)境下，正確審計顯示 用戶的地址；能夠正確配置免監(jiān)控等功能的地址；.可通過、谷歌、火狐瀏覽器訪問設備管理界面；.支持內置的常用模板策略，方便管理員快速生成策略；支 持策略的復制；.支持配置禁用熱點開啟功能，禁用時仍可以使用網(wǎng)絡，但 是無法通過隨身或筆記本自帶功能創(chuàng)建熱點。（提供配置界面截 圖）；.能夠實時提供產(chǎn)品、磁

5、盤占有率、接口狀態(tài)、授權狀態(tài)等 信息。能夠提供小時內流量狀態(tài)趨勢圖；.支持多級虛擬通道，可以將物理帶寬分成至少級虛擬通道， 合理分配物理帶寬資源；.支持對銳捷、八城市熱點等系統(tǒng)的單點登錄；.支持通過微信“掃一掃”二維碼方式，快速連接支持利用微信 公眾號進行網(wǎng)絡接入的身份準入認證；.支持審計、客戶端外發(fā)郵件審計、發(fā)帖審計、網(wǎng)頁審計、 搜索關鍵字審計，對所有審計可以針對關鍵字過濾。三、萬兆應用防火墻（一）硬件參數(shù)：機架式結構；最大配置為個接口；可插撥的擴展槽N個，配 置N個接口和N個插槽，配置N個萬兆接口；含個萬兆模塊；配 置個接口（作為口和管理口）；配置雙冗余電源；內含注入、等 攻擊防護功能、訪

6、問控制功能、防盜鏈功能、漏洞掃描功能、攻 擊防護功能、網(wǎng)頁防篡改功能、服務器負載均衡功能、報表分析 及告警功能；包含年特征庫升級許可；網(wǎng)絡吞吐量：；吞吐率：， 并發(fā)連接數(shù)：萬。(二)功能要求：.采用專用硬件架構與專用安全操作系統(tǒng)，基于操作系統(tǒng)內 核的完全檢測技術；硬件設備可以機架安裝，產(chǎn)品必須為專業(yè)性 應用防火墻硬件設備，而非下一代防火墻 類設備集成的 防護 功能；.無純透明模式串聯(lián)部署、旁路監(jiān)測模式部署、負載均衡模 式部署、反向代理模式部署；.支持虛擬線無論任何網(wǎng)絡環(huán)境可強制數(shù)據(jù)從一個接口轉發(fā) 到另一個接口；.支持服務器健康檢查，可以實時監(jiān)測服務器的活躍狀態(tài)， 并且可定期備份健康記錄；.支持

7、協(xié)議；.支持網(wǎng)絡層防火墻功能，支持源、源區(qū)域、目的、目的區(qū) 域等條件的訪問控制；.支持請求限制配置通過定義最大請求頭長度、最大、最大 長度、最大請求行長度、最大行長度、最多個數(shù)、最多頭個數(shù)、 最大長度等來對請用戶數(shù)據(jù)做合規(guī)性檢查；.應能識別和阻斷注入攻擊 注入攻擊，命令注入攻擊；應能 識別和阻斷跨站腳本()攻擊；.支持對、等掃描器的掃描防護；.支持對編碼、多次編碼等方式繞過的編碼方式進行識別， 防止繞過。四、數(shù)據(jù)庫審計（一）硬件參數(shù)：專用硬件平臺和安全操作系統(tǒng)，事件處理2條秒，內置磁盤 存儲空間。標準機箱，單電源；標配2個千兆自適應電口（包含 組），個口，支持兩個擴展槽位，支持液晶屏。包含 年

8、軟件升 級和硬件維修服務。（二）功能要求：.旁路部署方式，對原有網(wǎng)絡不造成影響，產(chǎn)品本身的故障 不影響被審計系統(tǒng)的正常運行；.支持傳統(tǒng)的數(shù)據(jù)庫：達夢、人大金倉、南大通用 等數(shù)據(jù)庫的審計；.全面支持后關系型數(shù)據(jù)庫的集成工具、八工具的審計，其 中能審計到語句、查詢、返回結果，能審計到語句和返回結果；.在無需重啟被審計數(shù)據(jù)庫的情況下，支持對 加密協(xié)議的 審計，可正常審計到數(shù)據(jù)庫賬號、操作系統(tǒng)用戶名、操作系統(tǒng)主 機名等身份信息；.支持、應用系統(tǒng)三層架構應用審計，可提取包括應用系統(tǒng) 的人員工號（賬號）在內的“六元組”身份信息，精確定位到人， 并可獲取返回結果；.持帶八組件的三層架構應用審計，可提取包括應

9、用層工號（賬號）之內的“六元組”身份信息，精確定位到人；.支持操作語句系列的組合審計規(guī)則，可根據(jù)某一客體的操 作行為序列，連續(xù)操作了設定的語句序列時進行規(guī)則審計告警；.支持重復操作的統(tǒng)計審計規(guī)則，可根據(jù)在一定的時間內， 重復某項操作達到設定的統(tǒng)計次數(shù)進行規(guī)則審計告警；.支持、協(xié)議審計，針對，可對其內容進行的審計；五、日志審計（-）硬件參數(shù)：支持冗余電源，性能：事件采集N,事件處理最高N。硬件 規(guī)格：標準機箱，N個千兆電口，N個擴展插槽，個接口，配置 冗余電源，硬盤。包含授權節(jié)點，包含三年標準維保。（二）功能要求：.界面都是模式，無需安裝客戶端，使用瀏覽器訪問管理中 心，瀏覽器端無需安裝運行環(huán)境

10、；.支持審計各種網(wǎng)絡設備（路由器、交換機等），各種安全設 備（防火墻八八 防病毒網(wǎng)關，網(wǎng)閘，防攻擊，應用防火墻等）， 各種主機操作系統(tǒng)（包括,）配置日志、運行日志、告警日志 等；.支持通過代理、等多種方式完成各種日志的收集功能；.支持對資產(chǎn)日志進行過濾，設置允許接收和拒絕接收日志， 并可以對資產(chǎn)設置一定時間范圍內未收到事件后進行主動告警；.日志收集后進行安全級別和字段的歸一化處理，系統(tǒng)歸一化字段不少于個字段，并至少有個可自定義字段；.分析統(tǒng)計結果支持柱圖、餅圖、曲線圖等形式并自動實時 刷新，圖表數(shù)據(jù)支持數(shù)據(jù)下鉆；支持統(tǒng)計分析的時長設定，分析 結果支持導出報表，；.支持自定義實時分析場景，提供可

11、視化規(guī)則編輯視圖，根 據(jù)實際業(yè)務編寫分析規(guī)則；.支持對于關聯(lián)事件進行追溯，查看導致該關聯(lián)事件的所有 原始事件。六、殺毒軟件功能要求：.支持及以上 操作系統(tǒng)；.終端安全管理系統(tǒng)采用架構管理端，具備設備分組管理、 策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復、 網(wǎng)絡流量管理、終端軟件管理、硬件資產(chǎn)管理以及各種報表和查 詢等功能；.產(chǎn)品支持終端保護密碼，設置密碼后，終端退出或卸載殺 毒、或安裝控制中心，都需要輸入正確的密碼方可執(zhí)行，客戶端 程序具備自保功能，避免被惡意篡改；.支持文件、引導區(qū)、內存、注冊表、服務、進程、進出文 件、目錄、壓縮文件、網(wǎng)頁等惡意代碼、惡意樣本查殺；.要求產(chǎn)品具有定時修復漏洞功能，同時可以設置篩選高危 漏洞、軟件更新、功能性補丁等修復類型；.支持對終端各種外設如：存儲、硬盤、存儲卡、光驅、打印機、掃描儀、攝像頭、手機、平板等、各種接口如：口、串口、 并口八等設置使用權限；.支持移動存儲設備、網(wǎng)絡共享服務器、本地硬盤特定擴展 名或特定目錄下的文件訪問、修改、刪除、移動等行為的審計；.支持正版軟件的正版序列號的讀取功能，確保軟件正版化。 （提供功能截圖）；.終端支持智能屏蔽過期補丁、與操作系統(tǒng)不兼容的補丁， 可以查看或搜索系統(tǒng)已安裝的全部補丁，具備漏洞集中修復，強 制修復，自動修復；具備藍屏修復功能。注：要求貨物名稱及序號